用网络存储满足法规遵从要求

 如今法规遵从和电子发现的要求越来越高,对数据机密性、完整性和可用性提出了更加严格的要求,这就使得企业数据控制成为所有企业的一块心病。许多企业最高管理层都会考虑这样一个问题,那就是到底多少才够呢?

美国加利福尼亚州Laguna Hills的Saddleback Memorial Medical Center(SMMC)是MemorialCare Medical Center旗下的六家非营利性医疗机构之一。它对于这个问题的回答是:不惜一切代价。

SMMC的网络工程师Mark Nicolas表示:“我们将采取一项附加措施,从硬件层面上确保设备的安全性。”

更准确地说,他指的是存储卷加密技术。Nicolas之所以选择StoneFly公司的Integrated Storage Concentrator是因为看中了StoneFly最新推出的SAN加密功能。

Nicolas说:“我们把存储卷加密后,如果其他人把存储磁盘拔出来,是不能重建数据的。”

Laguna Hills的SMMC和San Clemente的SMMC都为MemorialCare Medical Centers提供了三级存储库。Nicolas称,这两个三级存储库的总容量为11TB,大部分数据都存放在Laguna Hills 的SMMC。

然而,容量规模相对较小的San Clemente的SMMC的SATA磁盘上以异步方式储存着许多重要信息,比如部门共享文件夹、个人文件夹、数据库和虚拟计算机等。

Nicolas表示:“我们打算在San Clemente SMMC的数据中心进行加密。”

如今,加密已经成为StoneFly ISC IP SANs的一个必备组件。这种基于SAN的新加密技术很快就会出现在StoneFly的其他IP SAN上。

StoneFly的策略是帮助企业用户消除企业内外的所有安全隐患。

StoneFly表示,其ISC产品是专为小型办公室、远程站点、企业分部和IP SAN新用户研制的成本效率IP SAN产品。

节约光纤通道成本

两年之前,SMMC配备了直接连接存储器(DAS)。 它与某解决方案供应商合作,开始将SCSI DAS换成Xyratex的PAC存储器。Xyratex将光纤通道连接性与串联SCSI和串联ATA磁盘技术整合在一起。

随着SMMC转向虚拟化技术,Nicolas想调整一下现有的存储资源以确保可以在网络上使用它们。

Nicolas说:“六个月后,我们购买了一款使用我们现有以太网基础设施的StoneFusion iSCSI,然后将它转变成基于以太网的SAN。”

Nicolas说,不使用要求严格的光纤通道产品后,SMMC节省了不少成本。 他说:“我们不一定非要购买光纤通道HBAs和光纤通道交换机,还可以调整我们的以太网主链。”

对于SMMC来说,StoneFly的StoneFusion操作系统中还有一项特别重要的功能,即对VMware的iSCSI启动器的内建支持功能,这样它就可以快速将联网存储器与虚拟服务器整合在一起。

在购买StoneFly的存储产品之前,Nicolas还考虑过购买戴尔的最低级iSCSI产品。然而,戴尔的产品似乎很不好用。 他说:“从单位容量成本的角度来说,戴尔的产品比StoneFly更便宜一些,但是它不能调整,也不好使用。”

成本、易用性和可调整性是SMMC选购iSCSI存储设备的最重要标准。Nicolas说:“我们只想要一个成本效率更高的产品来替换DAS。” 换用iSCSI是让存储器适应其他服务器尤其是虚拟服务器的一种方法。

SMMC是否使用StoneFly的加密功能将取决于它现在正在进行的导航测试的结果。 它担心性能会下降,还可能会影响到系统的可调整性。

Nicolas说:“一旦我们把存储卷加密,我们就必须弄清楚它会对添加的卷造成何种影响。”

它在San Clemente数据中心配置了一个基于SATA磁盘的服务器底架,Laguna Hills数据中心的三个服务器底架中有两个安装的是SATA磁盘,有一个安装的是SAS磁盘。他表示:“如果对性能的影响在20%以内,我们就还能接受,然后我们就会考虑在Laguna Hills的数据中心进行加密。”

除了在两个数据中心使用加密功能之外,Nicolas相信还可以在公司内部的其他很多地方应用到那种加密技术。

 

 作者:佚名

来源:51CTO

时间: 2024-10-20 18:26:34

用网络存储满足法规遵从要求的相关文章

5个关键问题,让“云归档”实现电子发现和法规遵从

云应用在渐渐受到人的追捧之后,它的样式也变的多起来,"云归档"就是其中一个,它基于云的归档正在逐步增长,而数据存储的管理者对其抱有巨大期望:有更多选择来将公司的底层基础架构进行外包,有更大的潜力来搭建一个无缝的用户体验,并具有几乎无限的扩展容量.除此之外,存储管理员可以通过按需付费的定价模式来进行支付,无需预先的巨大投入. 不过在采用基于云的归档,或考虑在一份漂亮的服务等级协议(SLA)上签字之前,都要考虑清楚再下手. 诸如电子发现或法规遵从过程中的检索要求,虽然大多数的IT管理员都完

中小企业网络存储技术探究

0 引言 随着信息化社会的到来,如何才能让中小企业用户也能够在数据存储方面投入少量资金而获得更大的存储空间和数据管理?网络存储是较好的解决方案,iSCSI技术的出现,拉近了中小企业与SAN(存储区域网)之间的距离.iSCSI存储技术充分利用现有IP网络的普及性优势,允许用户通过TCP/IP网络来构建SAN,提高了众多中小企业对存储设备直接访问的能力.使中小企业也能组建自己的数据存储系统,并且在投入少量资金的情况下获得更好的资源共享.资源管理应用. 1 网络存储发展历程 到目前存储的发展经历了三代

网络存储技术初探

1 IP技术介绍 IP存储涉及到了一系列的技术,它可以使块级存储的数据存基于IP的网路中传输,这里面有两个技术需要阐明:IP技术的利用和块级存储.网络中块级存储的数据传输不是新技术,今天的存储区域网络SAN即便采用是光纤通道FC技术业仍旧如此.然而,新的IP存储协议则可将多个SAN通过IP如以太网的结构建立起来,并且完全互联.通用互联网文件系统CIFS和网络文件系统NFS是将文件级的请求发送到拥有这些文件系统的服务器上,这些请求得到那些文件服务器或网络存储NAS设备的响应,并发送到网络上的主机.

网络存储安全技术分析

随着数字信息的爆炸式增长和个人与组织对这些信息的依赖性不断增加,存储系统正逐渐成为整个信 息系统的中心,数据成为最重要的资产.然而,存储系统由本地直连向着网络化和分布式的方向发展,使存储系统变得更易受到攻击.窃取.篡改或破坏重要数据的事件不断发生.因此安全问题是日前存储网研究中急需要解决的重要问题. 一.存储安全的服务 存储系统提供的存储安全服务主要包括认证和授权.可用性.机密性和完整性.密钥共享和密钥管理 施.审计和人侵检测以及可使用性.可管理性和性能等方面. 二.当前存储一系统安全研究 网络

网络存储设备的四个特性

网络存储设备有许多不同的特性,连带De-Dupe技术也面临不同的要求: 对能效更敏感 将数据以重复删除运算分解为基本元素与索引存储,以及反向运作将经过重复删除运算后的数据回复为原始状态,以便供前端主机存取,都需要消耗运算资源. 网络存储设备必须应用前端主机即时写入与读取数据的要求,对能效十分敏感,不能允许因执行De-Dupe与还原运算,而导致前端主机的存取出现延迟. 重复删减率先天较低 许多备份型De-Dupe技术宣称的20~30倍,甚至是50倍以上的空间节省比率,都是以"每天执行全备份&quo

iscsi网络存储介绍及客户端配置操作

本文不介绍iSCSI服务端的搭建过程,不然就会很累赘.主题就是怎么去完成iscsi网络存储的挂载过程,并顺带介绍一些必要的概念. 1. iscsi介绍与initiator安装 1.1 iSCSI介绍 iSCSI简单来说,就是把SCSI指令通过TCP/IP协议封装起来,在以太网中传输.iSCSI 可以实现在IP网络上传递和运行SCSI协议,使其能够在诸如高速千兆以太网上进行数据存取,实现了数据的网际传递和管理.基于iSCSI建立的存储区域网(SAN)与基于光纤的FC-SAN相比,具有很好的性价比.

c语言-C语言中select函数 应用于网络存储中配合fread/fwrite是否存在阻塞问题

问题描述 C语言中select函数 应用于网络存储中配合fread/fwrite是否存在阻塞问题 利用fread fwrite 读写网络存储上的文件时,是否会出现阻塞问题? 我的感觉是会出现但是无法通过select判断,因为select判断的是内容是否存在,就是文件是否存在,而对于文件fread fwrite没有发现文件也会报错 但是一旦文件存在开始读写以后发生了网络传输中断引起阻塞 那么还是会挂住 而所谓的非阻塞机制无法发挥作用 不知道我的理解是否正确? 谢谢大家发表看法. 解决方案 阻塞和非

Atom又一条出路:小型网络存储

 上网本消亡之后,Atom处理器并没有随之沉沦,反而越走越开放,已经在智能手机和平板机领域初步站稳脚跟,并向着微型服务器迈进,而接下来,我们将在小型网络存储领域再次看到Atom的身影. 这个新的Atom代号叫做"Briarwood",主要面向SBB(存储桥接坞).SAN(存储区域网络)存储设备,不过也不是全新设计的核心,而是与微型服务器领域的Centerton Atom有诸多相通之处,首批包含Atom S1269.Atom S1279.Atom S1289三款型号--从命名上就可以看出

网件ReadyNAS 3200网络存储总容量可达24T之多

近日,美国网件公司今天宣布: 高性能统一网络存储设备NETGEAR ReadyNAS系列产品已全部通过VMware Ready认证.台式以及机架式的ReadyNAS系列产品包括最近发布的ReadyNAS 3100和ReadyNAS 4200,在NFS以及iSCSI协议方面均通过了VMware的严格测试. AppLabs是世界上最大的软件测试和质量管理公司,也是VMware的核准测试公司."VMware Ready logo说明ReadyNAS产品已经通过了AppLabs的严格评估."